DLS 业务蓝图
部分实现已有可用闭环，但与目标设计仍有明确差距Digital Life Space 是以用户数据主权为基础的数字生活空间。蓝图描述长期产品结构，不代表全部能力已经交付；当前事实请同时参阅实现状态。
掌控你的数据，AI 为你赋能
Own Your Data. AI Empowers You.
愿景与价值主张
DLS 希望让一个人长期积累的数据、记忆、目标、关系和选择归本人掌控，并能被不同工具持续使用。平台是受托的数据管家和执行代理，AI 是受权限与成本约束的助理，而不是数据所有者。
它不是把现有 Excel 搬到网页，也不是把所有人生问题塞进一个超级应用。DLS 提供共同的数据与规则底座，再用小而具体的工具进入真实生活场景。
4C 生存模型
| C | 含义 | 对产品的约束 |
|---|---|---|
| Consensus · 小共识 | 服务真正认可数据主权和长期主义的成员 | 信任优先于用户规模 |
| Context · 微场景 | 从一个可持续的小问题进入 | 每个工具必须说明具体场景和价值 |
| Co-creation · 强共创 | 成员贡献案例、设计、规范和知识 | 共建有流程、有评估，也有平台责任 |
| Compounding · 长复利 | 数据、工具和关系随时间积累价值 | 不以短期活跃替代长期可用性 |
成员与个人工作台
DLS 当前保留“数字公民”和“开明老人”两个首次体验预设。它们不是两类固定用户，也不形成工具权限边界。
- 数字公民的初始布局偏向量化、行动与成长。
- 开明老人的初始布局偏向记忆、叙事与传承。
- 成员之后可以自由选择工具和工作台组件。
登录后首页是组件化个人工作台：一名成员可以关注某个工具的数据报表，另一名成员可以关注 Credit、等级或个人进度。当前 /dashboard 已交付组件选择、排序、尺寸、布局保存和角色预设基础闭环，高级权限与跨端能力仍在加固。
七大模块
1. 个人数据中心
部分实现已有可用闭环，但与目标设计仍有明确差距个人数据中心是用户数据基础设施，不是一套固定追踪表。数据主要由成员使用工具、导入文件、连接设备或主动创建后沉淀下来。
它负责：
- 为每位成员隔离保存工具数据、自定义数据和必要元数据
- 登记字段所属工具、Schema 版本、来源、权限和生命周期
- 为工作台、AI 和其他工具提供授权后的查询与组合视图
- 支持查看、导入、导出、更正、删除和注销
- 在工具升级或退役后继续保留数据和版本信息
当前身体、饮食、运动、精力、睡眠和反思六类记录来自“量化自我入门包”。它们是第一个工具沉淀的数据，不是个人数据中心唯一的数据边界。未来的句子、行动、风险、记忆和关系数据都应遵循相同的数据主权规则。
2. 工具库
部分实现已有可用闭环，但与目标设计仍有明确差距工具负责定义具体场景、交互、数据 Schema 和分析框架。平台当前已经具备提案评估、manifest、版本门禁、平台代码迁移、事务升级、安全回滚、批量灰度、建造者看板和退役保留闭环。灰度扩容/调度、复杂迁移图与兼容范围执行仍待加固。
工具的基本原则是：
- 工具必须登记读写的数据、权限与版本。
- 成员选用工具不等于把数据所有权交给工具或平台。
- 工具退役不删除成员已经产生的数据。
- 成员不能向生产平台注入任意代码。
老吴六年 Excel 实践被产品化为第一个工具——“量化自我入门包”。后续工具不需要沿用它的字段或交互。
3. 成员经济
部分实现已有可用闭环，但与目标设计仍有明确差距成员经济以事件和流水记录资源消耗、持续参与与长期贡献：
| 属性 | 作用 | 核心边界 |
|---|---|---|
| Credit | 支付 AI、工具或服务成本 | 可以购买，但不能购买影响力 |
| 活跃影响力 | 表示持续参与 | 长期不活跃会衰减，休假可暂停 |
| 遗产影响力 | 表示内容和贡献的长期价值 | 只增不减 |
| 等级 | 表示责任与治理资格 | 由影响力决定 |
余额、影响力、等级、流水和休假已经实现；订阅与支付代码链路已建立，生产通道、公共财务与贡献分成仍待建设。
4. AI 助理
部分实现已有可用闭环，但与目标设计仍有明确差距AI 负责在明确授权下分析个人数据，并记录调用模型、Token、成本和 Credit。它不能把推测伪装成事实，也不替成员做医疗、法律或人生决定。
成长方向为：观察者周报 → 月报与相关性分析 → 教练 → 数字分身 → Agent 协作。当前已交付周报、月报、结构化相关性、私有教练会话、模型适配和 Credit 审计退款；RAG、数字分身和 Agent 尚未实现。
5. 叙事与传承
待实现需求已进入路线图，尚无可用实现这一模块保存不适合压缩成数字评分的人生语境，包括语音故事、照片时间线、回忆录、家族记忆、给后人的信和纪念模式。
DLS 内的数字遗产声明只涉及平台数据和虚拟资产访问意图，不替代现实法律文件或法定继承程序。
6. 数字社区
待实现需求已进入路线图，尚无可用实现社区承载成员 Profile、讨论、工具提案评估、治理议题与新成员协作。公开内容和私人数据必须有清楚边界，社区支持度也不自动替代技术与安全评审。
7. 平台基座
已实现代码存在且已通过当前测试或构建核验平台基座提供注册、登录、邀请、基地共识确认、成员身份、订阅、托管结账、数据容器和全局配置。支付生产联调、通知和完整部署治理仍属于后续加固范围。
工具如何共建
“共建者”贡献的是可评估的产品设计，而不是直接开发平台模板。提案至少需要：
- Business Case：谁在什么场景遇到什么问题
- Functional Specification：核心流程、边界和成功标准
- 数据规范：字段、类型、来源、保留与导出要求
- 隐私与风险：读取范围、敏感性和潜在伤害
- 交互设想：页面、工作台组件和反馈方式
流程为：草稿 → 社区评估 → 修订 → 建造者评审 → 已采纳 / 暂缓 / 拒绝 → 研发中 → 试用 → 已发布。
社区可以评论、补充案例和表达支持度；早期由建造者依据价值、技术、安全、成本和维护资源决定是否采纳，并公开理由。被采纳后才由平台完成代码、迁移、安全审查和发布。
数据架构与权利
DLS 将数据分成三层：
| 层 | 内容 | 当前隔离 |
|---|---|---|
| 个人数据层 | 工具数据、日记、目标、记忆和自定义数据 | 每成员 PostgreSQL Schema |
| 成员属性层 | Credit、影响力、等级和流水 | 共享库中的逻辑隔离 |
| 平台层 | 身份、订阅、工具注册和社区 | 平台共享 |
蓝图长期目标是更强的个人数据物理隔离；当前实现仍是每成员独立 Schema，不能描述成每人独立数据库实例。
所有层都受以下底线约束：数据属于成员；平台按需读写；AI 训练默认不参与；成员可以导出和删除；第三方访问需要授权；工具消失不能带走数据。
治理与商业边界
DLS 的初始规则包括数据主权不可侵犯、平台透明、治理权与贡献绑定、建造者保护期以及退出带走数据。
平台可以通过订阅、Credit、工具服务和未来家庭部署覆盖成本，但永远不卖个人数据、不卖广告画像、不以 MLM 或隐蔽收费维持增长。钱可以买 Credit，不能直接购买影响力、等级或永久治理权。
当前阶段
已经形成邀请制种子版本：注册与共识、六类记录、数据导入与权利、成员经济、高级 AI、工作台、提案 Pipeline 和工具真实迁移/回滚闭环可运行。
后续顺序为：
- 基线加固
- 工作台高级契约加固
- 提案 Pipeline 集成加固
Words to me真实提案试用与IF THEN 行动- P2 遗产触发、叙事传承与完整治理
- 工具复杂迁移、灰度调度、RAG 与数字分身等高级能力